首页
学习
活动
专区
圈层
工具
发布

Windows系统安全|Windows Server系统加固

,设定不同的账户和账户组,管理员用户,数据库用户,审计用户,来宾用户等 删除或锁定与设备运行、维护等工作无关的账户 操作: 开始-->管理工具-->本地安全策略-->安全选项,最底下重命名系统管理员账户...->本地策略-->用户权限分配 02 审核策略 说明: 设置应配置日志功能,对用户登录进行记录,记录内容包括用户登录使用的账户,登录是否成功,登录时间,以及远程登录时所使用的ip地址 启用组策略中对windows...系统的审核策略更改,成功和失败都要审核 启用组策略中对windows系统的审核对象访问,成功和失败都要审核 启用组策略中对windwos系统的审核目录访问,成功和失败都要审核 操作系统审核特权使用策略安全基线要求项...操作系统审核系统事件策略安全基线要求项 操作系统审核账户管理策略安全基线要求项 操作系统审核过程追踪策略安全基线要求项 操作系统日志容量安全基线要求项 操作:开始-->管理工具-->本地安全策略-->...),不在此列表中的服务需关闭 列出系统启动时自动加载的进程和服务列表,不在此列表的需关闭 关闭远桌面,如需开启,修改端口 关闭Windows自动播放功能 对于远程登录的账号,设置不活动断连时间15分钟

3.2K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Windows系统迁移

    然而 Windows 系统自身并没有提供系统迁移的工具,不像 Linux 提供了 dd 命令可以用来直接镜像整个分区从而实现系统迁移。...更为遗憾的是,就算手头有 Linux 系统,直接使用 dd 对 Windows 系统进行拷贝,迁移后的 Windows 只会是蓝屏/黑屏,因为迁移系统不仅仅是拷贝分区就够了,对应的分区信息也要修改的。...虽然 Linux 也是这样,但 Linux 可以通过手动引导进入系统,然后再更新引导信息,而 Windows 一旦蓝屏/黑屏就令人束手无策了,Windows Live CD 提供的引导修复功能也不尽人意...迁移系统 在迁移系统前,首先要将划分出一块未分配的空间(要大于等于系统所在分区大小),这一步可以使用 Windows 自带的「磁盘管理」工具,或者使用「慠梅分区助手」。...附录 虽然 Windows 自带的「备份与还原」功能也可以实现系统迁移,但非常费时,而且如果你的 Windows 系统和数据是分开的,不在一个分区,Windows 自带的「备份与还原」还会备份数据盘的数据

    2.6K30

    Windows系统激活、Windows11系统右键菜单展开

    1.Windows系统激活问题Windows8系统激活、Windows10系统激活、Windows11系统激活问题,参考网站:https://github.com/massgravel/Microsoft-Activation-Scripts...就运行下面这条命令iex(curl.exe-s--doh-urlhttps://1.1.1.1/dns-queryhttps://get.activated.win|Out-String)正常情况下,运行命令之后,Windows...系统已经激活2.Windows11系统右键菜单折叠问题Windows11系统右键菜单存在二级折叠问题,右键点击之后需要点击查看更多选项,才能展示其余菜单,这个设计比较反人类。...针对Windows11系统的这个问题,使用如下方式解决搜索cmd,打开cmd命令提示符终端,切换到使用Powershell,如果默认是Powershell,就不需要切换操作。...系统的右键菜单已经展开了

    5K00

    Windows Subsystem(副系统)

    Windows 子系统(Windows Subsystem)是微软在 Windows 操作系统中引入的一种技术,它允许在 Windows 环境下运行其他类型的操作系统或运行环境,而无需切换到另一个操作系统...以下是 Windows 子系统的一些常见类型及其功能: Windows Subsystem for Linux (WSL): WSL 是微软为 Windows 10 和 Windows 11 引入的一项功能...其他 Windows 子系统: 除了 WSL 和 WSA 之外,微软还引入了其他类型的 Windows 子系统,如 Windows 容器子系统(Windows Container Subsystem),...使用 Windows 子系统时,用户需要注意以下几点: 系统要求:不同的 Windows 子系统对系统硬件和软件有不同的要求。用户需要确保自己的计算机满足这些要求才能使用相应的子系统。...总的来说,Windows 子系统为用户提供了更多的选择和灵活性,使他们能够在 Windows 环境中享受多种操作系统的功能。然而,用户在使用这些子系统时需要注意安全性、系统要求和性能问题。

    73720

    Windows 系统文件管理

    2.3Windows 7的文件和文件夹管理 2.3.1文件和文件夹的概念  存放在计算机中的所有程序以及各种类型的数据,都是以文件的形式存储在磁盘上的,因此文件的组织和管理师操作系统要完成的主要功能之一...文件名是操作系统中区分不同文件的唯一标志。  文件名是操作系统中区分不同文件的唯一标志,同一文件夹下,文件与文件不能重名,文件与文件夹不能重名,文件夹与文件夹不能重名。  ...扩展名表示文件的类型,操作系统中根据扩展名建立了应用程序与文件的关联关系。  注意:文件可以没有扩展名。  计算机是通过文件夹来组织管理和存放文件的,文件夹用来分类组织存放文件。...当将文件或文件夹属性设置为“隐藏”后,在操作系统默认的设置中,该文件或文件夹将被隐藏起来,即不显示在“资源管理器”窗口中。当将文件属性设置为“只读”后,用户就不能修改该文件的内容。...回收站:  1.作用——暂时存储从硬盘中删除的文件或文件夹,防止误删除  2.回收站是一个特殊的系统文件夹,用户无法删除  3.用户可以调整回收站空间大小:右击回收站→“属性”  4.从除硬盘以外的可移动存储设备

    1.8K30

    windows就地升级系统

    之前我写了server系统就地升级的文档:https://cloud.tencent.com/developer/article/2356121 就地升级(维护)系统,版本要对,同版本的才支持,不同版本的不行...,比如得是pc对pc、server对server、en对en、cn对cn、桌面版对桌面版、core纯命令行版对core纯命令行版,交叉的不行 就地升级(维护)系统,版本要对,同版本的才支持,不同版本的不行...从经验讲3个办法 1、安装盘(ISO)方式,微软升级助手: Update Assistant 英文站:https://www.microsoft.com/en-us/software-download/windows10...中文站:https://www.microsoft.com/zh-cn/software-download/windows10 就地升级一般有2个选项或3个选项 2、update升级 3、以上就地升级的方式我个人都不太建议...,主要是操作步骤多、且安装慢,更建议备份数据后,直接全新安装高版本系统,如果是云上机器,如果有高版本镜像,直接用镜像重装 后记:不支持tpm2.0的win10想升级win11参考我这篇文档

    84610

    Windows系统网站-KMS

    在重装系统的时候,一个干净安全可信任的Windows原版系统镜像是必不可少的,不过对于很多人来说,在茫茫的网络资源库里,想找到一个自己想要的东西,却有点困难,搞不好就被盗版 网站骗了,下载了一个流氓的系统镜像...这里面收录了来自微软官方的Windows系统原版镜像,同时还有一些文件资源。比如开发者工具、服务器、设计人员工具、应用和拓展插件等等。...在左侧选择系统内部版本和系统语言,然后就会开始下载 下载 Office 的时候同理 以上就是几个可以免费下载微软WIndows系统原版镜像的方法,大家在进入网站的时候,注意区分是否是正版网站。...Windows10各个版本的区别: 一、Windows10家庭版 目前绝大部分新出厂的电脑使用的都是Windows10家庭版系统,Windows10家庭版具备大多数Windows10的关键功能,包括全新的开始菜单...~~ KMS 服务器地址 KMS.IFIBE.COM替代:kms.03k.org 激活 Windows 系统 首先需要将当前系统的密钥替换为批量授权 (GLVK) 然后在使用 KMS 激活,可以在这里找到对应的批量密钥

    14.5K61

    Windows系统封装学习

    Windows安装类型 Windows 安装程序可以执行全新安装和升级安装。但是,无法执行计算机到计算机的迁移。...Windows 安装程序可以执行在升级操作系统时保留你的设置和首选项的安装。 1. Windows审核模式 什么是审核模式?...测试 Windows 安装的有效性。在将系统部署到最终用户之前,你可以对系统执行测试,而无需创建用户帐户。然后你可以准备该系统,以便下次以 OOBE 启动。...WeiyiGeek.系统安装 从ESD(包括加密ESD以及UUP ESD)安装系统: 从Windows 8以后,微软会定期从Windows Update推送ESD。...跟ISO释放稍微不同的是,目标映像需要选择操作系统,如上图所示目标映像,千万别傻傻的选择Windows Setup。

    5.7K44

    Windows 系统账户隐藏

    0x001 系统账户隐藏 黑客入侵一台主机后,一般都想办法给自己留后门,其中使用最多的就是账户隐藏技术。...账户隐藏技术可谓是最隐蔽的后门,一般用户很难发现系统中隐藏账户的存在,因此危害性很大,本文就对隐藏账户这种黑客常用的技术进行复现。...然后重新启动注册表,即可看到如下效果 0x004 导出注册表 在 [SAM\Domains\Account\Users\Names] 项里显示了当前系统存在的所有账户,选中 test ,在其右侧有一个...,输入lusrmgr.msc 打开本地用户和组,查看用户,也无法列出该帐户 但可通过如下方式查看,这种方式的前提是必须已经清楚隐藏账户的名字,所以一般是管理员是不会发现的 使用这个隐藏账户可以登录系统...下面将这个键值的数据全部复制,并粘贴到 000003EB 项的 F 键值中,也就是将 administrator 用户的 SID 赋给了 test$ 这样在操作系统内部,实际上就把 test 当做是 administrator

    4K40

    proxmox安装windows系统

    proxmox是一款不错的虚拟机管理软件,我们可以根据自己需要将物理机虚拟出多个虚拟机出来,然后在不同的虚拟机安装不同的操作系统,今天要说的就是在proxmox虚拟出的机器上安装windows操作系统。...1、准备windows iso镜像文件 2、将windows iso镜像文件传递到proxmox管理机上 如上图所示,正常的流程是点击local,在其对应的ISO Images页面上传windows对应的...iso镜像,但是由于windows server镜像比较大,动不动4G以上,网络如果不稳定的话则可能无法上传该镜像,下面笔者给出一种解决方案 3、将windows镜像拷贝到U盘或则移动硬盘上 4、将移动硬盘插入...镜像拷贝到/var/lib/vz/template/iso目录下 8、刷新proxmox管理页面,就会在ISO Images页面中看到对应的windows镜像文件 9、执行Create Vm创建对应的windows...虚拟机,如下图所示,按照步骤设置内存、CPU以及磁盘大小即可 10、接下来就是windows系统安装流程了,这里就不再赘述。

    2.8K10

    远程连接Windows系统

    远程连接Windows系统 远程连接机器 当我们获取到远程 Windows 系统的账号密码(明文或哈希)后,我们有哪些方式可以利用该账号密码进行远程连接呢?...传送门:Windows系统安全 | IPC共享和其他共享(C、D、Admin) WMIC远程连接:对方主机需开启admin共享,传送门:WMIC使用浅析 smbexec远程连接:对方主机需开启C共享,传送门...Windows Vista之前的系统,比如Windows Server2003、Windows XP,只要使用本地管理员组内账号即可。...Windows Vista之后的系统,比如Windows Server2008、Windows 7,默认只能使用 administrator 账号进行连接。...在 Windows Vista 以后的操作系统中,LocalAccountTokenFilterPolicy 的默认值为0,这种情况下内置账户 administrator 进行远程连接时会直接得到具有管理员凭证的令牌

    11.8K20

    破解 Windows 系统密码

    0x001 漏洞原理 在未登录系统时,连续按5次Shift键,可以弹出系统程序 c:\windows\system32\sethc.exe。...部分Win7或者Win10系统在未进入系统时,可以通过系统修复漏洞篡改系统文件名。 注意:如果Windows系统已经打上该漏洞的补丁,则无法利用。...0x002 破解相关知识点 CMD工具路径 c:\windows\system32\cmd 用户/账户密码存储位置 c:\windows\system32\config\SAM 修改账户密码 net user...实验步骤: 开启Win7虚拟机,开机,并设置一个复杂的密码; 关机,并开机,在出现windows启动界面时强制关机; 再开机,出现“启动修复(推荐)”时选择该项; 出现系统还原提示,点击取消,等待几分钟后...再重启,输入密码即可登录系统,若设置空密码直接点击登录箭头即可进入。

    3.4K50
    领券